Tema 20 de GSI: Análisis y gestión de riesgos de los sistemas de información. Herramientas.

Examen oficial 2026 · Técnico Superior en Informática. Junta de Castilla y León. Ejercicio_1

Según la Metodología MAGERIT, ¿qué concepto se refiere al daño sobre un activo derivado de la materialización de la amenaza?:

1. a) Impacto.
2. b) Exposición.
3. c) Vulnerabilidad.
4. d) Salvaguarda.

Examen oficial 2025 · Cuerpo de Gestión de Sistemas e Informática de la Administración del Estado. Ingreso libre

En el contexto de la gestión de riesgos basada en el marco NIST SP 800-30 y el uso de herramientas GRC (Governance, Risk and Compliance), ¿qué función cumple específicamente un Mapa de Calor (Heat Map) en el análisis cualitativo de riesgos?

1. a) Determinar la temperatura física de los CPDs para predecir fallos en el hardware mediante protocolos SNMP.
2. b) Visualizar la priorización de los riesgos mediante una matriz que cruza los valores de probabilidad de ocurrencia e impacto potencial.
3. c) Calcular el tiempo medio entre fallos (MTBF) de los activos críticos basándose en un histórico de incidentes.
4. d) Generar un inventario automático de activos (Discovery) mediante el escaneo de puertos y servicios activos en la red.

Examen oficial 2025 · Cuerpo de Gestión de Sistemas e Informática de la Administración del Estado. Ingreso libre

Indique cuál de las siguientes NO es una metodología o normativa de gestión de riesgos de seguridad de la información:

1. a) MAGERIT
2. b) UNE-EN 12464-1:2022
3. c) ISO / IEC 27005:2022
4. d) NIST SP 800-30